Добрый день!
Хотелось реализовать следующий сценарий: администратор домена может локально авторизоваться на любой машине домена и выполнять sudo.
Домен ALD развернут на AL 1.5.25. Все настройки по умолчанию.
Изучение файла /etc/sudoers говорит о том, что это может член группы astra-admin.
Зашел...
После успешной сквозной авторизации пользователя ALD в Apache2, возникает задача разграничения доступа для данного пользователя в приложении.
Обычно, те кто использует модуль Apache2 libapache2-mod-kerb с помощью модуля rewrite пробрасывают переменную окружения REMOTE_USER в заголовке конечному...